Tietosuojaseloste

Viimeksi päivitetty: 29.7.2026

1. Rekisterinpitäjä ja yhteystiedot

Mikael Miettinen / Ensiapukouluttaja Mikael
Sähköposti: ea-kouluttaja.mikael@outlook.com
Puhelin: 040 961 8685
Verkkosivusto: www.ensiapumikael.fi

Yhteydenotot, jotka koskevat henkilötietojen käsittelyä tai rekisteröidyn oikeuksien käyttämistä, pyydetään lähettämään yllä olevaan sähköpostiosoitteeseen.

2. Keitä seloste koskee?

Seloste koskee koulutuksiin osallistuvia ja osallistuneita henkilöitä, kouluttajia, yritysasiakkaiden yhteyshenkilöitä ja työnantajakäyttäjiä sekä rekisterin muita käyttäjiä.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• koulutusten, osallistumisten ja suoritusten järjestäminen ja hallinnointi;
• pätevyyksien, todistusten ja sähköisten ensiapukorttien luominen, toimittaminen, ylläpito ja peruuttaminen;
• kortin aitouden ja voimassaolon väärinkäytöksiä ehkäisevä varmentaminen;
• käyttäjätilien, kutsujen ja roolipohjaisten käyttöoikeuksien hallinta;
• asiakassuhteen hoitaminen, palvelua koskeva viestintä ja pätevyyden vanhenemismuistutukset;
• palvelun tietoturvan, toimintavarmuuden ja väärinkäytösten estämisen varmistaminen.

Käsittely perustuu tilanteen mukaan sopimuksen täytäntöönpanoon tai sopimusta edeltäviin toimiin (GDPR 6 artikla 1 b), lakisääteisen velvoitteen noudattamiseen (6 artikla 1 c) sekä rekisterinpitäjän tai asiakkaan oikeutettuun etuun (6 artikla 1 f). Oikeutettu etu liittyy pätevyystietojen hallintaan, palvelun tietoturvaan, väärinkäytösten ehkäisemiseen ja asiakassuhteen hoitoon. Suostumusta käytetään vain sellaiseen vapaaehtoiseen viestintään tai muuhun käsittelyyn, joka sitä erikseen edellyttää.

4. Käsiteltävät henkilötiedot

• nimi, syntymäaika sekä yhteystiedot, kuten sähköpostiosoite ja puhelinnumero;
• yritys, työnantaja tai muu taustaorganisaatio;
• koulutus-, kurssi-, osallistumis- ja suoritustiedot;
• pätevyyden, todistuksen ja kortin tiedot, kuten tunniste, myöntämis- ja voimassaolopäivä sekä tila;
• kouluttajaa koskevat tehtävä- ja korttitiedot;
• käyttäjätilin sähköpostiosoite, rooli, käyttöoikeudet ja tilin tila;
• palvelun turvallisuuden ja tapahtumien selvittämisen kannalta tarpeelliset loki- ja muut tekniset tapahtumatiedot;
• palvelua koskevat viestit ja lähetettyjen tiedotteiden tarpeelliset tiedot.

Rekisteriin ei lähtökohtaisesti tallenneta henkilötunnusta eikä terveystietoja. Vapaamuotoisiin kenttiin ei tule syöttää tarpeettomia arkaluonteisia henkilötietoja.

5. Mistä tiedot saadaan?

Tiedot saadaan rekisteröidyltä itseltään sekä tämän työnantajalta, koulutuksen tilaajalta, kouluttajalta tai muulta rekisteriä tehtävänsä perusteella ylläpitävältä käyttäjältä. Kun tiedot saadaan muualta kuin rekisteröidyltä, rekisteröidylle toimitetaan tieto henkilötietojen käsittelystä GDPR:n 14 artiklan mukaisesti.

6. Vastaanottajat ja tietojen luovutukset

Tietoja voivat käsitellä vain käyttäjät, joille se on heidän roolinsa ja tehtävänsä perusteella tarpeen. Työnantajakäyttäjä näkee vain oman organisaationsa henkilöt sovittujen käyttöoikeuksien mukaisesti. Tietoja voidaan käsitellä myös palvelun toteuttamiseen osallistuvilla palveluntarjoajilla, kuten verkko- ja sähköpostipalvelun sekä teknisen ylläpidon toimittajilla, kirjallisten sopimusten ja ohjeiden mukaisesti. Tietoja luovutetaan viranomaiselle vain lakiin perustuvan velvoitteen nojalla.

Julkinen kortin varmennuspalvelu ei näytä henkilön nimeä, syntymäaikaa, yhteystietoja tai työnantajaa. Se näyttää vain kortin tunnisteeseen liittyvän kurssin ja voimassaolon tilan.

7. Siirrot Euroopan talousalueen ulkopuolelle

Rekisterinpitäjän tarkoituksena ei ole siirtää rekisterin varsinaisia henkilötietoja Euroopan talousalueen ulkopuolelle. Jos palveluntarjoajan käyttö johtaa tällaiseen siirtoon, siirto tehdään vain GDPR:n V luvun sallimalla perusteella ja asianmukaisia suojatoimia käyttäen. Ajantasaiset tiedot käytetyistä palveluntarjoajista ja siirtoperusteista saa rekisterinpitäjältä.

8. Säilytysajat

• koulutus-, pätevyys-, todistus- ja korttitiedot säilytetään pätevyyden voimassaolon ajan ja pääsääntöisesti kuusi vuotta sen päättymisen tai peruuttamisen jälkeen;
• käyttäjätilin ja asiakasyhteyden tiedot säilytetään käyttö- tai asiakassuhteen ajan ja enintään kaksi vuotta sen päättymisen jälkeen, ellei tietoa tarvita edelleen muun tässä selosteessa kuvatun tarkoituksen vuoksi;
• turvallisuus- ja tapahtumalokeja säilytetään pääsääntöisesti 12 kuukautta;
• määräaikaiset kutsut poistetaan tai anonymisoidaan niiden vanhennuttua ja tarpeen päätyttyä.

Tietoja voidaan säilyttää pidempään vain, jos laki, viranomaismääräys tai oikeusvaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää. Tarpeettomat tiedot poistetaan tai anonymisoidaan.

9. Tietojen suojaaminen

Palvelu käyttää salattua HTTPS-yhteyttä. Pääsy henkilötietoihin rajataan henkilökohtaisilla käyttäjätunnuksilla ja roolipohjaisilla käyttöoikeuksilla. Käyttöoikeuksia tarkistetaan, tapahtumia kirjataan tarpeellisessa laajuudessa ja tiedoista huolehditaan varmuuskopioin. Palveluntarjoajat velvoitetaan käsittelemään tietoja vain sovittuun tarkoitukseen. Rekisterinpitäjä arvioi ja kehittää suojaustoimia käsittelyn riskien perusteella.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan oikeusperusteen ja tilanteen mukaan oikeus:

• saada tieto henkilötietojensa käsittelystä ja tarkastaa tietonsa;
• pyytää virheellisen tai puutteellisen tiedon oikaisua;
• pyytää tietojen poistamista tai käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada itse toimittamansa tiedot koneellisesti luettavassa muodossa, kun siirto-oikeuden edellytykset täyttyvät;
• peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen;
• tehdä valitus Tietosuojavaltuutetun toimistolle.

Pyynnön voi lähettää kohdassa 1 ilmoitettuun sähköpostiin. Henkilöllisyys varmistetaan ennen tietojen luovuttamista tai muuttamista. Pyyntöön vastataan ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa.

Tilin ja tietojen poistopyyntö

Poistopyynnön voi tehdä tilin ja tietojen poistopyyntölomakkeella. Lomake on käytettävissä myös ilman kirjautumista. Henkilöllisyys varmistetaan ennen pyynnön toteuttamista. Tiedot, joiden säilyttämiseen on lakisääteinen tai muu tässä selosteessa kuvattu hyväksyttävä peruste, voidaan säilyttää tarpeellisen ajan; muut tiedot poistetaan tai anonymisoidaan.

11. Automaattinen päätöksenteko ja profilointi

Tietoja ei käytetä GDPR:n 22 artiklassa tarkoitettuun automaattiseen päätöksentekoon tai profilointiin. Kortin voimassaolotila muodostetaan tallennettujen päivämäärien ja tilatietojen perusteella, eikä se ole henkilöön kohdistuva automaattinen oikeusvaikutuksia tuottava päätös.

12. Evästeet

Rekisteri käyttää kirjautumisen, istunnon ja lomakkeiden turvallisuuden kannalta välttämättömiä teknisiä evästeitä. Rekisterissä ei käytetä markkinointi- tai seurantakeksejä, ellei niistä ilmoiteta erikseen ja pyydetä tarvittaessa suostumusta.

13. Työnantajan lisäämät työntekijätiedot

Työnantajan tai muun organisaation valtuutettu edustaja voi ilmoittaa henkilön organisaatiolle järjestettävään koulutukseen. Tällöin käsitellään vain ilmoittautumisen, kutsun, suorituksen ja pätevyysseurannan kannalta tarpeellisia perustietoja. Organisaatio vastaa omasta käsittelyperusteestaan ja työntekijöiden informoinnista. Palveluntarjoaja käsittelee organisaation lisäämiä tietoja palvelun tuottamiseksi ja toimii erillisenä rekisterinpitäjänä oman koulutus- ja pätevyysasiakirjatoimintansa, tietoturvan ja oikeusvaateiden osalta.

14. Muutokset

Selostetta päivitetään, kun palvelu, käsittelyn tarkoitukset, palveluntarjoajat tai lainsäädäntö muuttuvat. Olennainen muutos ilmoitetaan käyttäjille asianmukaisella tavalla. Ajantasainen versio on aina saatavilla kirjautumissivulta ja rekisterin Tietosuojaseloste-osiosta.

15. Sovellettava sääntely ja valvontaviranomainen

Käsittelyssä sovelletaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679 ja Suomen tietosuojalakia (1050/2018). Valvontaviranomainen on Tietosuojavaltuutetun toimisto.